Dotaz: tcp flags

[apod]

Ahoj všem, měl bych dotaz ohledně iptables a tcp příznaků: V iptables v řetězci INPUT mám řádky:

num target    prot opt source   destination
1   DROP      tcp  --  anywhere anywhere    tcp flags:!SYN,RST,ACK/SYN state NEW
2   IN_FW     all  --  anywhere anywhere
3   syn-flood tcp  --  anywhere anywhere    tcp flags:SYN,RST,ACK/SYN

Vysvětlil by mi prosím někdo co tyto 3 řádky znamenají? Díky

Odpovědi

[Tom.š Ze.le.in]

Stručně řečeno, SYN,RST,ACK/SYN je regulérní úvodní paket TCP spojení. Takže první řádek se týká paketů, které z hlediska iptables navazují nové spojení, ale přitom to nejsou standardní úvodní pakety. (To v principu nemusí být ani žádný útok, myslím, že stačí, když existující spojení vypadne pro timeout z tabulek contracku.)

Další řádky budou asi záviset na kontextu.